Microsoft corrige PCs Windows afetados pelo CrowdStrike

Microsoft corrige PCs Windows afetados pelo CrowdStrike é monitorado pela BTW Media devido a evidências publicadas que o ligam à infraestrutura da internet, governança, dependências operacionais ou visibilidade de mercado.

• A Microsoft disponibilizou uma ferramenta de recuperação para lidar com as consequências de uma atualização defeituosa do CrowdStrike, que causou erros de BSoD em 8,5 milhões de dispositivos Windows.
• A ferramenta permite que administradores de TI criem um USB inicializável para restaurar sistemas rapidamente, excluindo a atualização problemática do ambiente Windows PE, mesmo em discos criptografados com BitLocker, reduzindo significativamente o tempo de inatividade e a complexidade.

NOSSA OPINIÃO
O incidente com a atualização do CrowdStrike, afetando 8,5 milhões de dispositivos Windows, destaca vulnerabilidades críticas nos mecanismos de atualização automática. Este incidente expõe a fragilidade de sistemas que dependem de poucos fornecedores, causando transtornos globais e perda de produtividade. Levanta preocupações sobre possíveis danos causados por agentes maliciosos explorando canais semelhantes, ressaltando a necessidade de medidas de segurança robustas e redes de fornecedores diversificadas.
–Vicky Wu, repórter do BTW

O que aconteceu

A Microsoftinterveio para mitigar o impacto de uma atualização mal-sucedida doCrowdStrike, que provocou problemas de Tela Azul da Morte (BSoD) em cerca de 8,5 milhões de dispositivos Windows. A empresa lançou uma ferramenta de recuperação especializada que os administradores de TI podem usar para criar uma unidade USB inicializável. Esse dispositivo permite a restauração rápida dos sistemas afetados ao inicializar no Ambiente de Pré-instalação do Windows (PE). A partir daí, a ferramenta acessa diretamente o disco da máquina para excluir automaticamente a atualização problemática do CrowdStrike, restaurando a inicialização normal sem a necessidade do Modo de Segurança ou privilégios de administrador.

Para discos criptografados com BitLocker, o processo de recuperação exige a inserção da chave de recuperação. A Microsoft oferece etapas de recuperação personalizadas para Máquinas Virtuais hospedadas no Azure e diretrizes detalhadas para dispositivos Windows 10 e 11 em sua página de suporte. Para usar a ferramenta, as máquinas precisam de 8 GB de espaço livre, e a equipe de TI deve ter acesso de administrador e uma unidade USB de 1 GB.

As instruções detalham o processo desde o download da ferramenta até a preparação do USB e a realização da recuperação, restaurando rapidamente a funcionalidade dos computadores afetados e reduzindo o tempo de inatividade para os departamentos de TI que lidam com várias unidades impactadas. Essa solução da Microsoft reduz notavelmente o tempo e o conhecimento técnico necessários para enfrentar a crise de BSoD desencadeada pela atualização defeituosa.

Leia também:Google e Microsoft oferecem chips de IA Nvidia para a China

Leia também:Contratação de IA de US$ 650 milhões da Microsoft provoca grande investigação regulatória no Reino Unido

Por que isso é importante

Uma crise de TI recente ocorreu depois que uma atualização remota do CrowdStrike, distribuída automaticamente para inúmeras máquinas Windows, causou falhas no sistema. Ao contrário da implantação automatizada, a correção exige trabalho manual de especialistas de TI em cada dispositivo, gerando horas extras significativas. A Microsoft, estimando mais de 8,5 milhões de sistemas afetados, está ajudando ativamente os clientes nos esforços de recuperação, coordenando com o CrowdStrike e os principais provedores de nuvem para planejar os reparos.

Apesar de os 8,5 milhões representarem menos de 1% dos dispositivos Windows em todo o mundo, a interrupção impactou significativamente serviços e organizações essenciais globalmente, incluindo aeroportos, companhias aéreas, veículos de mídia, hospitais e serviços de emergência (911).

O CrowdStrike, concorrente do Microsoft Defender for Endpoint, opera no nível do kernel, onde erros podem impedir a inicialização do sistema. As tentativas de reinicialização falham, pois o problema persiste após a reinicialização. A resposta da Microsoft à crise inclui uma crítica sutil ao CrowdStrike, observando seu esforço colaborativo no desenvolvimento de uma solução escalável para acelerar as correções na infraestrutura Azure. A gigante da tecnologia enfatiza a importância da implantação segura e da recuperação de desastres em todo o ecossistema tecnológico.